烟草行业信息安全应对策略探讨.pdfVIP

信息技术 烟草行业信息安全应对策略探讨 杨欣 （益阳沅江市烟草专卖局） 摘要院信息化过程中烟草企业有众多的网络安全风险需要考虑， 网。 面对纷繁芜杂的信息安全威胁和来自企业内外两方面的信息安全问 1.2 数据加密 在通信安全方面数据加密是确保信息 题，烟草企业的信息安全防范应对措施就显得尤为重要。建立一个有 其加密过程是 安全的基石。数据加密作为一项基本技术， 序，全面，设计合理，架构完整的烟草企业信息安全防御体系是信息 由通过各种加密算法来实现的，数据加密是以较小的代价 安全工作的重中之重。 提供强大的安全保护。在通常情况下，确保信息机密性的 关键词院信息安全 外部因素 内部因素 应对策略 0 引言 唯一方式就是对数据进行加密。在全球范围内比较著名的 美国的 确保烟草企业的信息安全是一个动态过程。通过采用 有： DES以及TripleDES、GDES、NewDES；欧洲的 防火墙、操作系统身份认证、加密等措施，确保烟草企业信 IDEA；日本的FEALN、LOKI91、RC4、RC5等。在常规密码 ， 。对数据利用常规密 息的整体安全。对系统的安全状态借助漏洞评估、入侵检 算法中 DES密码是影响最大的一种 测等检测工具进行评估，进而采取各种措施对系统安全进 码算法进行安全加密，因此，能够经受时间的检查与验证， 行调整，使之处于安全状态。信息化过程中烟草企业有众 以及抵御病毒的攻击，所以，保密程度较强是它的优点，但 多的网络安全风险需要考虑，面对纷繁芜杂的信息安全威 是，自身也存在着一些弊端，例如，其密匙必须通过安全途 胁和来自企业内外两方面的信息安全问题，烟草企业的信 径进行传送。因此，系统安全的重要因素就是其密钥的管 理。 息安全防范应对措施就显得尤为重要。 1 针对外部因素的应对策略 1.3 认证技术 在网络通讯过程中，通讯双方的身份 1.1 防火墙 防火墙是计算机网络安全必不可少的 认可主要通过认证技术进行解决的。在认证技术中，数字 一种应用系统，但防火墙并不是万能的。设置防火墙的目 签名是一种确认身份的具体技术，在通信过程中，数字签 的是防止非法用户的侵入，它是在两个网络之间执行控 名还可以实现不可抵赖要求。加密和密钥交换是认证过程 制策略的硬件系统和软件系统。按照烟草行业的安全体 重点涉及的内容。通常情况下，通过采用对称加密、不对称 系，一般将防火墙部署在：局域网内的VLAN 之间控制信 加密及两种加密方法相混合的方式实现加密。 ； 目前，烟草企业主要采用： 息流向时 Intranet与Internet之间连接时；在广域网系 统中，由于安全的需要，总部的局域网可以将各分支机构 ①摘要算法的认证，市场上主要采用的摘要算法有 的局域网看成不安全的系统，（通过公网ChinaPac，Chi- MD5和SHA-1。 naDDN，FarmeRelay等连接）在总部的局域网和各分支 ②基于PKI的认证，其认证和加密是通过公开密钥体 机构连接时采用防火墙隔离，并利用VPN 构成虚拟专 系进行的。该方法综合运用了摘要算法、不对称加密、对称 （上接第267页） 护人员在做该项工作时出现敷衍了事的情况。 及客服中心做好沟通工作。良好的沟通可以使我们了解用 3.5 网络的故障